Hack Coldcard : 52 Bitcoin Sauvés Par Des White Hats

Il y a des nouvelles qui sonnent presque trop bien après un désastre. Près de deux mois après qu’une faille sur des portefeuilles Coldcard ait siphonné des milliers de bitcoins, 52,37 BTC viennent de changer de direction. Ils ne sont plus sur les adresses des prédateurs. Ils dorment désormais dans un montage juridique du Wyoming, censé les rendre à leurs propriétaires. Le montant pèse environ 4,5 millions de dollars au cours du jour. Reste une question simple, et brutale : comment réclamer cet argent sans tomber dans un second piège, plus cynique encore que le premier ?

Ce Que Change Vraiment Ce Sauvetage De 52 BTC

Le 21 septembre, un regroupement de fonds liés au piratage a atterri sur une adresse fraîche, accompagnée d’un message gravé dans la chaîne. Ce n’est pas un miracle technique. C’est le résultat d’une course entre deux camps qui ont exploité la même faiblesse : des chercheurs en sécurité d’un côté, des voleurs de l’autre. Les premiers ont voulu mettre des bitcoins hors de portée. Les seconds ont voulu les faire disparaître. Pour les victimes, la nuance n’est pas théorique. Elle décide si un morceau de patrimoine peut encore revenir, ou s’il est déjà perdu pour de bon.

Galaxy Research a dressé un tableau plus large que le seul transfert du 21 septembre. Selon ses estimations, une part significative des fonds de la deuxième vague n’a pas été balayée par des criminels, mais par des white hats. Autrement dit, la faille n’a pas seulement ouvert une brèche. Elle a créé un marché parallèle de sauvetage, avec ses codes, ses risques et ses ambiguïtés. Personne ne devrait cliquer sur un lien reçu par message. Personne ne devrait livrer une phrase de récupération. Et personne ne devrait croire qu’une mise à jour de firmware répare une seed déjà née dans de mauvaises conditions.

Retour Sur La Chronologie Du Fiasco

Le 30 juillet, l’affaire bascule en vingt-cinq minutes. Environ 594 BTC quittent quelque 500 adresses associées à Coldcard. Ce n’est pas un vol lent, méthodique, étalé sur des semaines. C’est une rafle. Puis d’autres vagues s’enchaînent. L’addition globale tourne autour de 1 830 BTC selon les décomptes de Galaxy Research. Pour un objet vendu comme un coffre-fort hors ligne, le choc est violent. Beaucoup d’utilisateurs pensaient que le risque principal venait d’un ordinateur infecté, d’une extension de navigateur ou d’un faux site. Ils n’imaginaient pas que le générateur de hasard du firmware puisse trahir la seed elle-même.

Le mécanisme, expliqué sans jargon inutile, tient en une phrase. Une version défectueuse du logiciel interne puisait une source d’aléa trop prévisible, au lieu de s’appuyer pleinement sur la puce dédiée. Résultat : des phrases de récupération devinables par force brute, donc des clés privées accessibles à quiconque savait chercher. Une fois la méthode connue, chaque adresse encore exposée devenait une cible ouverte. Les voleurs n’avaient plus besoin d’entrer chez vous. Ils n’avaient plus besoin de votre PIN. Ils avaient besoin d’un ordinateur, de temps de calcul, et d’une liste d’adresses à vider.

Ces fonds récupérés par des white hats représentent 2,8 % de l’exploit Coldcard recensé à ce stade.

Alex Thorn, cité autour du transfert du 21 septembre

Le 21 septembre, le bloc 967 948 confirme un mouvement consolidé. On y trouve 30,19 BTC issus de la deuxième vague, 17,98 BTC d’un groupe d’adresses surnommé AX, quelques reliquats d’autres grappes, et près de 3 BTC dont l’historique n’est pas clairement rattaché. Le tout porte à 52,37 BTC. Un message OP_RETURN pointe vers un site de réclamation. C’est précisément ce genre d’inscription qui, dans d’autres affaires, a servi d’appât. Ici, le montage juridique existe réellement. Cela ne dispense personne de vérifier, à la main, l’adresse tapée dans le navigateur.

White Hats Et Voleurs Sur La Même Faille

Alex Thorn, directeur de la recherche chez Galaxy, a souligné un point que beaucoup de récits grand public avaient négligé. Dans la deuxième vague, près de 40 % des bitcoins balayés l’auraient été par des chercheurs, pas par des brigands. Cette statistique change le récit. Elle ne diminue pas la gravité du piratage. Elle montre qu’une faille publique crée une course. Celui qui arrive le premier décide du destin des fonds. Dans un univers où les transactions sont irréversibles, arriver le premier n’est pas un détail moral. C’est souvent la seule fenêtre de récupération.

Le white hat n’est pas un héros de cinéma. C’est un acteur ambigu pour le grand public. Il exploite la même faiblesse que le voleur. Il déplace les mêmes pièces. Il signe les mêmes types de transactions. La différence se joue après coup : destination, gouvernance, intention de restitution, cadre légal. Sans ces garde-fous, le sauvetage ressemble trait pour trait à un second vol. C’est pourquoi le discours autour du Crypto Recovery Trust insiste tant sur l’absence de demande de seed, de clé privée et de code PIN. Si un interlocuteur réclame l’un de ces trois éléments, le signal d’alarme doit être immédiat.

Qui Contrôle Le Coffre Du Wyoming

Le véhicule s’appelle Crypto Recovery Trust. Sur le papier, il s’agit d’un trust statutaire du Wyoming, plus précisément un Recovered Digital Asset Statutory Trust. Le fiduciaire identifié est Agentic Trace LLC. Des avocats du pôle sécurité nationale du cabinet Steptoe sont présentés comme conseillers. DART, une structure spécialisée dans la récupération d’actifs numériques, a coordonné une partie des sauvetages et évoquait déjà, à la mi-août, un peu plus de 50 BTC mis à l’abri. Cette architecture a un avantage : elle sort le magot d’une simple adresse anonyme pour le placer sous une gouvernance nommée.

Elle a aussi un inconvénient : elle force les victimes à faire confiance à des intermédiaires après avoir précisément choisi le self-custody pour n’avoir à faire confiance à personne. Le paradoxe est cruel. On achète un Coldcard pour ne dépendre ni d’une banque, ni d’une plateforme, ni d’un tiers. On se retrouve à prouver son identité économique devant un trust, des listes de sanctions et une procédure de vérification. Ce n’est pas une trahison de Bitcoin. C’est le prix d’un accident de génération de clés. Quand la seed est compromise à la source, la souveraineté individuelle se brise. Il ne reste plus que le droit, la traçabilité et la prudence.

Le process annoncé est volontairement austère. Le demandeur fournit des adresses et des identifiants de transaction. Il signe un message unique avec des clés qui, en principe, ne quittent jamais son domicile. Le trust vérifie la propriété, l’origine des fonds, puis filtre les demandeurs au regard des listes de sanctions. Le site affirme ne réclamer aucun frais. Cette dernière phrase mérite d’être lue deux fois. Après chaque hack, les faux services de récupération poussent comme des champignons. Leur argument commercial est toujours le même : payez d’abord, on débloque ensuite. Un vrai dispositif de restitution n’a pas besoin de votre phrase de 24 mots. S’il la demande, ce n’est pas un sauvetage. C’est un hold-up supplémentaire.

Comment Prouver Qu’On Est Bien Le Propriétaire

La signature de message est le cœur du protocole. Elle permet de démontrer le contrôle d’une adresse sans diffuser la seed. Concrètement, le trust propose un texte unique, non réutilisable. Le demandeur le signe depuis un environnement qu’il maîtrise. La chaîne vérifie que la signature correspond à la clé publique de l’adresse revendiquée. Si la signature est bonne, on a une preuve cryptographique de contrôle. On n’a toujours pas livré la clé privée. C’est exactement la frontière à ne jamais franchir.

Beaucoup de victimes, paniquées, confondent preuve de contrôle et remise des clés. Les arnaqueurs jouent sur cette confusion. Ils demandent une « vérification de seed », un « test de phrase », un « déblocage firmware », un « audit à distance ». Tous ces prétextes visent la même chose : obtenir le secret qui ouvre le coffre. Un white hat sérieux, ou un trust sérieux, n’en a pas besoin pour constater que vous contrôliez une adresse avant le siphonnage, ou que vous contrôlez encore une adresse sœur. Les seules données utiles sont publiques ou dérivées d’une signature. Tout le reste est du théâtre.

• Tapez l’adresse du site vous-même, jamais depuis un SMS, un mail ou un message privé.
• Cherchez vos adresses dans la base annoncée, sans envoyer de documents inutiles.
• Signez uniquement un message généré pour votre dossier, rien d’autre.
• Refusez tout frais de déblocage, toute seed, tout PIN, toute clé privée.
• Gardez une trace de vos échanges et des identifiants de transaction.

Le Piège De La Mise À Jour Firmware

Coinkite l’a martelé, et il faut le répéter jusqu’à l’écoeurement : mettre à jour un Coldcard ne répare pas une seed créée avec l’ancien firmware. Le logiciel corrigé empêche de fabriquer de nouvelles phrases pourries. Il ne réécrit pas le passé. Une seed née d’une source d’aléa trop faible reste une seed faible. Elle le restera dans dix ans. Elle le restera sur un autre appareil. Elle le restera si vous changez de PIN. Le seul remède consiste à générer une nouvelle seed sur un firmware sain, puis à déplacer les fonds encore présents vers des adresses issues de cette nouvelle phrase.

Cette distinction explique pourquoi des détenteurs se croient à l’abri alors qu’ils restent exposés. Leur boîtier affiche la dernière version. Leur réflexe est de conclure que le problème est derrière eux. Or le danger n’est pas seulement dans l’appareil d’aujourd’hui. Il est dans l’historique de création de la phrase. Si cette phrase a été générée sur un Mk2 ou un Mk3 avant le correctif, elle doit être considérée comme brûlée, même si aucun satoshi n’a encore bougé. Les white hats le savent. Les voleurs aussi. Chaque jour supplémentaire avec une seed vulnérable encore en service est une invitation.

Le transfert vers une nouvelle seed n’est pas un geste anodin. Il faut le faire avec méthode. Vérifier le firmware avant de générer. Noter la nouvelle phrase hors ligne. Contrôler les adresses de réception. Envoyer d’abord un montant test. Confirmer la réception. Puis seulement déplacer le reste. Dans la précipitation, on recrée des erreurs classiques : mauvaise copie de mots, appareil compromis, adresse de réception dictée par un faux support. Le drame Coldcard n’autorise aucune improvisation. Il impose au contraire plus de lenteur, pas moins.

Pourquoi 52 BTC Ne Closent Rien

Quatre virgule cinq millions de dollars, ce n’est pas rien. Face à 1 830 BTC, c’est une goutte. 2,8 % du butin recensé, ce n’est pas une restitution collective. C’est une preuve de concept. Elle montre qu’une fraction des fonds peut être arrachée à la dérive criminelle et placée sous un régime de revendication. Elle ne dit pas que les autres victimes seront indemnisées. Fin août, 87 % des bitcoins volés n’avaient toujours pas quitté les adresses des pirates. Ces pièces peuvent bouger demain, dans un an, ou rester immobiles comme un trophée. L’immobilité n’est pas une garantie de retour.

Il faut aussi distinguer trois masses. Les fonds déjà mixés ou dissipés. Les fonds encore visibles sur des adresses attributables aux attaquants. Les fonds interceptés par des chercheurs. Seule la troisième catégorie offre aujourd’hui une piste de restitution organisée. La deuxième peut nourrir des enquêtes, des gels, des coopérations. La première est souvent perdue. Cette cartographie froide évite les slogans. Elle force à traiter chaque victime selon la trajectoire réelle de ses pièces, pas selon un récit unique de « hack Coldcard ».

Ce Que Révèle La Faiblesse D’Un Générateur D’Aléa

Dans un portefeuille matériel, tout commence par le hasard. Si le hasard est pauvre, la cryptographie la plus élégante s’écroule. Une seed n’est pas une phrase magique. C’est l’encodage d’un nombre immense censé être impossible à deviner. Quand ce nombre n’est plus assez imprévisible, l’espace de recherche se réduit. Des attaquants peuvent alors explorer des combinaisons réalistes plutôt que l’espace théorique complet. On n’a pas besoin de casser Bitcoin. On a besoin de casser la façon dont une machine particulière a fabriqué ses secrets.

C’est pourquoi les constructeurs multiplient les sources : bruit analogique, puces dédiées, tests de santé, vérifications croisées. Quand une implémentation bascule trop tôt vers un aléa logiciel, elle réintroduit le pire défaut de l’informatique classique dans un objet vendu comme hors ligne. Le marketing du cold storage insiste sur l’air gap. La réalité d’une seed faible ignore l’air gap. Une fois la phrase calculable, la distance physique entre l’appareil et Internet ne protège plus rien. Les fonds sont déjà à portée de quiconque sait rejouer la génération.

Une mise à jour ne répare pas une seed générée par la version défectueuse.

Rappel essentiel de Coinkite aux détenteurs de Mk2 et Mk3

Les Faux Services De Récupération Vont Pulluler

Après chaque catastrophe, une industrie parasite s’installe. Sites clones. Comptes de support improvisés. Messages privés compatissants. Promesses de récupération sous 24 heures. Factures en stablecoins pour « frais de gas », « frais d’avocat », « caution anti-blanchiment ». Le vocabulaire est conçu pour rassurer. Il emprunte aux vrais cabinets, aux vrais trusts, aux vrais chercheurs. La seule défense durable reste procédurale : taper l’URL soi-même, ne jamais livrer de secret, ne jamais payer pour un déblocage, recouper les noms juridiques, se méfier de l’urgence artificielle.

Le Crypto Recovery Trust, précisément parce qu’il existe, servira de modèle aux imitateurs. On verra des pages qui recopient le Wyoming, Steptoe, DART, Agentic Trace, avec une lettre de travers. On verra des OP_RETURN pirates qui pointent vers d’autres domaines. On verra des « agents » qui contactent les victimes avant même qu’elles aient cherché leurs adresses. La règle reste simple. Si l’initiative vient d’un inconnu, c’est suspect. Si l’on vous presse, c’est suspect. Si l’on vous demande la seed, c’est terminé : fermez la conversation.

Le Self-Custody N’Est Pas Mort, Il Devient Plus Exigeant

Chaque faille de hardware wallet relance le même refrain : mieux vaut laisser ses pièces sur une plateforme. C’est un mauvais raisonnement. Les plateformes se font pirater, geler, faillir, censurer. Le self-custody reste la seule architecture où la perte n’est pas déléguée par défaut à un tiers. Mais il cesse d’être un geste d’achat. C’est une pratique. Vérifier le firmware. Comprendre d’où vient la seed. Séparer les rôles. Tester les restaurations. Ne pas réutiliser une phrase ancienne sur un nouvel appareil comme si le temps avait lavé le péché originel de l’aléa.

Coldcard n’est pas le premier objet à rappeler cette leçon, et ne sera pas le dernier. L’industrie vend trop souvent le coffre, rarement la procédure. Or la procédure est le produit. Un boîtier robuste avec une seed faible est un jouet. Une seed saine sur un appareil imparfait reste défendable, à condition de savoir migrer. Les 52 BTC du 21 septembre illustrent aussi cela : même après l’accident, des acteurs peuvent encore intervenir si les pièces n’ont pas été dissipées. La chaîne laisse des traces. Les traces permettent des sauvetages. Les sauvetages exigent ensuite du droit.

Le Rôle Discret De Galaxy Research

Sans cartographie on-chain, cette affaire resterait un brouillard d’anecdotes. Galaxy Research a permis de nommer des vagues, d’estimer des pourcentages, de distinguer white hats et attaquants, de mesurer la part encore immobile. Ce travail n’est pas neutre. Il oriente l’attention médiatique, les priorités des victimes, parfois même les stratégies de récupération. Quand Thorn indique qu’environ 40 % de la deuxième vague aurait été balayée par des chercheurs, il transforme un récit de pillage pur en récit de compétition. Cette compétition est morale pour les uns, opportuniste pour les autres. Elle est en tout cas mesurable.

Les surnoms de grappes d’adresses, AA, AU, AX, peuvent sembler abscons. Ils servent pourtant à suivre des familles de mouvements. Dans un piratage de cette ampleur, on ne parle plus d’une adresse unique. On parle de cohortes, de patterns, de consolidations. Le transfert du 21 septembre est précisément une consolidation : plusieurs origines, une destination, un message. C’est le geste typique de quelqu’un qui prépare une restitution, ou de quelqu’un qui prépare une mise en scène. D’où l’importance du cadre Wyoming, des avocats cités, de DART. Sans ces noms, l’OP_RETURN ne serait qu’un écriteau.

Ce Que Les Victimes Doivent Faire Maintenant

Si vos bitcoins ont disparu entre fin juillet et fin août, la première action n’est pas d’écrire à un inconnu. C’est d’établir un dossier personnel : adresses touchées, dates, montants, identifiants de transaction, version de firmware au moment de la création de la seed, modèle Mk2 ou Mk3. Ensuite seulement, chercher si ces adresses apparaissent dans la base du trust. La signature de message vient après, pas avant. Tant que vous n’avez pas recoupé l’existence réelle du dispositif, vous n’avez rien à signer, rien à envoyer, rien à photographier.

Parallèlement, considérez toute seed ancienne comme suspecte si elle a été générée avant le correctif. Créez-en une nouvelle. Déplacez ce qui reste. Isolez l’ancienne phrase. Ne la réutilisez pour rien, pas même pour un test. Informez les proches qui auraient pu recevoir une copie de sauvegarde. Une seed faible photocopiée dans un tiroir familial reste une seed faible. Le papier ne la lave pas. Le coffre-fort physique non plus. Seule une nouvelle génération saine interrompt la lignée compromise.

Documentez aussi vos démarches. En cas de contestation, de doublon de revendication ou de contrôle sur les listes de sanctions, la paperasse devient aussi précieuse que la signature. Le trust a annoncé un filtrage. Ce filtrage peut retarder une restitution légitime. Il peut aussi bloquer un prête-nom. Les victimes honnêtes ont intérêt à la rigueur, pas à la précipitation. L’argent qui dort dans un trust mal réclamé n’est pas encore de l’argent rendu. C’est de l’argent en attente.

Le Wyoming Comme Terrain Juridique Du Bitcoin Perdu

Pourquoi le Wyoming ? Parce que cet État a multiplié, depuis plusieurs années, des outils statutaires autour des actifs numériques. Un trust dédié aux biens récupérés offre une enveloppe reconnaissable par des tribunaux, des banques correspondantes, des avocats. Cela ne garantit pas la perfection. Cela garantit une adresse institutionnelle. Dans un écosystème où les white hats opèrent souvent dans le flou, cette enveloppe réduit le risque que le sauveteur soit traité demain comme un receleur. Elle réduit aussi, en théorie, le risque que les fonds redeviennent un butin personnel.

Reste la question de la compétence, des délais, des preuves contradictoires. Deux personnes peuvent prétendre contrôler la même adresse historique. Une entreprise peut revendiquer des fonds d’un salarié. Un héritier peut surgir. Le droit n’aime pas les secrets partagés. Bitcoin non plus, d’une autre manière. La collision de ces deux logiques produira des dossiers lents. Les 52,37 BTC ne seront pas rendus en une après-midi. Quiconque promet l’inverse vend de la magie.

Une Leçon Pour Tous Les Détenteurs De Hardware Wallets

Cette affaire dépasse Coldcard. Elle interroge la façon dont on accorde sa confiance à une boîte noire. On vérifie un écran. On vérifie un hologramme. On vérifie un site officiel. On vérifie trop rarement la qualité réelle de l’entropie au moment où la phrase naît. Pourtant c’est l’acte fondateur. Tout le reste, PIN, passphrase, multisig, n’est qu’empilement. Si la base est fausse, l’empilement protège un secret déjà calculable. Mieux vaut une architecture simple et saine qu’une forteresse construite sur un sable logiciel.

Le multisig, d’ailleurs, n’efface pas automatiquement le problème. Si plusieurs clés d’un même schéma naissent de la même génération défectueuse, la redondance est une illusion. La diversité des fabricants, des sources d’aléa, des cérémonies de création, compte davantage que le nombre de signatures. Les équipes sérieuses le savent depuis longtemps. Le grand public le redécouvre à chaque incident. Il est temps que cette redécouverte cesse d’être post-mortem.

Ce Que Les 1 830 BTC Disent Du Marché De La Peur

Un piratage de cette taille nourrit deux marchés. Le marché de la sécurité, légitime, qui vend des audits, des procédures, des formations. Le marché de la terreur, illégitime, qui vend des récupérations miracles. Entre les deux, les médias accélèrent la circulation des noms. Chaque nom public devient une cible de phishing. Coldcard, Coinkite, DART, Crypto Recovery Trust, Galaxy, Wyoming : tous ces mots vont être collés sur de faux en-têtes. Les lecteurs qui s’informent pour se protéger deviennent, par ironie, plus visibles pour ceux qui veulent les plumer une seconde fois.

Il faut donc lire cette actualité comme on lit une alerte météo. Utile, urgente, incomplète. Les 52 BTC sont une éclaircie locale. Le ciel reste chargé. Les seeds vulnérables encore en circulation restent des paratonnerres. Les white hats continueront peut-être d’écumer ce qui peut l’être. Les voleurs aussi. La seule variable que chaque détenteur contrôle encore, c’est la mise hors service définitive des phrases nées avant le correctif, et le refus obstiné de livrer un secret à un inconnu pressé.

Au-Delà Du Chiffre : Une Affaire De Confiance Technique

On peut raconter l’histoire en dollars. 4,5 millions récupérés. Des millions encore ailleurs. On peut aussi la raconter en confiance. Un objet réputé inviolable a failli sur le point le plus sacré : la naissance du secret. Les chercheurs ont ensuite montré qu’une partie du désastre pouvait être contenue. Un trust a tenté de civiliser le butin intercepté. Les victimes, elles, doivent apprendre un nouveau geste : réclamer sans se dénuder cryptographiquement. C’est beaucoup demander à des gens déjà blessés. C’est pourtant la seule voie qui ne transforme pas un sauvetage en second accident.

Dans les semaines qui viennent, d’autres consolidations peuvent apparaître. D’autres messages OP_RETURN aussi. Tous ne mériteront pas la même attention. Le critère n’est pas le ton compassionnel du site. C’est la cohérence entre mouvement on-chain, entité juridique identifiable, absence de demande de seed, et procédure de signature. Si l’un de ces piliers manque, refermez l’onglet. Le bitcoin n’aime pas les intermédiaires improvisés. Après un hack, il les déteste encore davantage.

Une Fenêtre Étroite, Pas Une Fin De Chapitre

Les 52,37 BTC du 21 septembre ne referment pas le dossier Coldcard. Ils l’ouvrent autrement. Ils prouvent qu’une minorité de fonds peut être arrachée à la fatalité. Ils rappellent que 97 % du récit, ou presque, reste hors de cette enveloppe. Ils obligent chaque détenteur d’un Mk2 ou d’un Mk3 ancien à regarder sa seed comme un objet historique, pas comme un talisman éternel. Ils forcent l’écosystème à parler d’entropie aussi clairement qu’il parle de seed phrase et de cold storage.

Enfin une bonne nouvelle, donc. Mais une bonne nouvelle conditionnelle. Elle ne vaut que pour ceux dont les pièces ont été interceptées à temps, dont les adresses figurent dans la bonne base, dont la patience tiendra face aux vérifications, et dont la méfiance tiendra face aux imitateurs. Pour tous les autres, la leçon est plus sèche. Une seed née dans un mauvais hasard n’attend pas d’être volée pour être déjà perdue. Elle attend seulement que quelqu’un, white hat ou non, arrive le premier.